Kişisel Bilgi Yönetim Sistemi (KBYS) standardının yeni sürümü ISO/IEC 27701:2025 yayımlandı. Türk Standardları Enstitüsü standardı Aralık 2025'te TS EN ISO/IEC 27701:2025 olarak kabul etti. Belgelendirme kuruluşlarına yönelik şartlar da ISO/IEC 27706:2025 standardı ile yenilendi.

Türk Akreditasyon Kurumu’nun (TÜRKAK) 11.08.2026 tarihli geçiş duyurusuna göre, ISO/IEC 27701:2019'a göre belgelendirilmiş kuruluşların yeni sürüme geçişi en geç 31.10.2028 tarihine kadar tamamlanmalıdır. Bu tarihten sonra 2019 sürümüne göre düzenlenmiş belgeler geçerliliğini yitirecektir.

Yeni sürümle neler değişti?

ISO/IEC 27701 artık ISO/IEC 27001'in uzantısı değil, tek başına uygulanabilen bir yönetim sistemi standardıdır. KBYS belgelendirmesi için ISO/IEC 27001 belgesi ön şart değildir.
Kuruluşların bağlam analizinde iklim değişikliğini de değerlendirmesi gerekir.
Gizlilik risk işleme kapsamında bir bilgi güvenliği programı oluşturulmalı ve dokümante edilmelidir.
Ek A yeniden düzenlendi. Kişisel bilgi sorumluları, kişisel bilgi işleyenler ve her iki rol için ortak kontroller artık üç ayrı çizelgede yer alıyor. Uygulanabilirlik bildirgelerinin bu yapıya göre güncellenmesi gerekir.
Yeni belgelerde kuruluşun rolü (kişisel bilgi sorumlusu, kişisel bilgi işleyen veya her ikisi), kişisel bilgisi işlenenler ve uygulanabilirlik bildirgesinin sürümü yer alacaktır.

Geçiş nasıl yapılacak?
Geçiş tetkikleri, belgeli müşterilerimizin planlı gözetim veya yeniden belgelendirme tetkikleri ile birlikte yapılacaktır. Talep edilmesi halinde ayrı bir tetkik olarak da planlanabilir. Geçiş için ek tetkik süresi gerekir. Süre ve ücret, kuruluşa özel teklif ile bildirilir. Planlı tetkiki 31.10.2028'den sonraya düşen kuruluşların geçiş tetkiki bu tarihten önceye alınacaktır.

Belgeli müşterilerimize geçiş süreci hakkında ayrıca yazılı bilgilendirme yapılmaktadır. Geçiş planlaması ve sorularınız için bizimle iletişime geçebilirsiniz.